NATトラバーサルでぶっちゃけファイアーウォール開けなくても443にVPN通信はできた、5555とかは開けないとリモートでVPN鯖の設定できなくなるのと、1194のOpenVPN、500と4500のL2TPは別途開ける必要はあった
うちの環境はUbuntu Server 20.04にそのまま最新版のSoftether入れてファイアーウォールも使用ポート全部開けてなので特に問題になりそうなことないのよね、VPNからインターネット側へはSecure NATっていう仮想のNATで通しているだけでブリッジもしてないから(ブリッジしているのはtapデバイスだけであってそれもVPN鯖とVPNクライアント同士でローカルアクセスするためだけ、簡単にいうとSecureNATとループしたりという問題はないはず、ループするならつながらないし)
私のフォロワー様とネットの情報でSoftetherでMastodonのStreamingながれないのは正常かもしれないということはわかった